JPH11507781A - デジタル交換局に対して加入者を証明するための方法および装置 - Google Patents

Abstract

(57)【要約】 請求項１に記載するような、デジタル通信ネットワーク、特にＩＳＤＮネットワーク、の１箇所以上の交換局に対して加入者を証明するための方法、ならびに請求項６および８による、加入者を証明するための装置を開示する。加入者接続および交換局の間の通信ラインは保護されていないので、許可されていない者による侵入または盗聴の危険性がある。したがって、本発明の目的は、許可されていない者による交換局の悪用を困難にする、または不可能にさえすることである。この目的のために、デジタル通信ネットワークの１個以上の交換局に対して加入者を証明するための装置は、少なくとも１個のデータ端末を接続できる少なくとも１個の加入者ネットワーク末端を有する。本発明は、少なくとも１個の第一証明モジュールが各加入者に備えられており、第一識別キャリアを受け取れること、および第二識別キャリアを受け取ることができる第二証明モジュールが交換局に備えられていることを特徴とする。あるいは、交換局に関連するネットワーク末端と交換局自体の間に補充機構を接続する。補充機構は、第二識別キャリアを受け取ることができる少なくとも１個の第二証明モジュールを含む。証明モジュールは、個別の、加入者に特異的なコードを使用して情報をコードおよび／またはデコードし、それを一方向または両方向に証明することができ、互いに情報を交換することができる。

Description

【発明の詳細な説明】 デジタル交換局に対して加入者を 証明するための方法および装置 本発明は、請求項１による、デジタル通信ネットワーク、特にＩＳＤＮネット ワーク、の１箇所以上の交換局に対して加入者を証明するための方法、ならびに 請求項６および８による、加入者を証明するための装置に関する。 複数の加入者接続およびデジタル交換局を特徴とするデジタル電気通信ネット ワークは公知である。デジタル加入者接続は、保護されていないラインを通して デジタル交換局に接続されるので、侵入者または盗聴者が様々な地点でそのライ ンに秘密に接続することができる。侵入者は、一度その交換局に入り込むと、許 可されていなくても、その交換局を加入者の経費で使用することができる。した がって、本発明の目的は、許可されていない侵入者による交換局の悪用を困難に する、または不可能にさえすることである。 この目的は、請求項１の方法に記載する工程および請求項６および８の装置の 特徴により達成される。 本発明は、デジタル通信ネットワーク、特にＩＳＤＮネットワークで実行され る。そのようなデジタル通信ネットワークは、公知の様に、複数の交換局、加入 者側 に設置された、電話機、パソコン、またはファックス機のような少なくとも１個 のデータ端末を接続できる少なくとも１個のネットワーク末端を含む。侵入者に よる好ましく無い使用は、各加入者が少なくとも１個の第一証明モジュール（該 証明モジュールは、識別キャリアを受け取ることができる）を備え、さらに少な くとも１個の第二証明モジュール（第二の識別キャリアを受け取ることができる ）を交換局に備え、両方の証明モジュールがエンコードおよび／またはデコード し、加入者に特異的な、一方向または両方向用の暗号キーで情報を交換できる様 にすることにより、阻止することができる。 各交換局には、第二証明モジュールを含む接続に特異的な機構を設置する。し かし、この実施態様は、交換局を再構築しなければならないので高価であり、複 雑である。 原価的により有利であり、より簡単に実行できる方法では、交換局とそれぞれ のネットワーク末端の間に、既存のデジタル交換局を基にして追加の機構を設置 する。各加入者に対するそれぞれの第二証明モジュールは、これらの追加機構の 中に設置する。 特定の接続所有者の第一証明モジュールは、各加入者接続に対応するネットワ ーク末端に配置するのが有利である。この場合、所有者が８個までのデータ端末 をS_oバスを経由してネットワーク末端に接続していても、単一の証明モジュール で十分である。特定のネットワーク末 端の各データ端末に、その独自の証明モジュールおよびその独自の識別キャリア を備えることは、完全に可能である。別の方法では、対応する証明モジュールを 含む安全装置を、各データ端末とそのネットワーク末端の間に接続する。しかし 、これらの実行オプションはどちらも、各データ端末が、その独自の証明モジュ ールおよび接続に特異的な識別キャリアの両方を必要とするので、複雑で経費が かかることが容易に分かる。２つの証明モジュールの間で交換すべき加入者の特 定に関する情報は、特定の加入者接続の住所、コマンドシーケンス（これは、例 えば入って来る情報を第一証明モジュールにエンコードさせる要求を含む）、お よび乱数を含む。デジタル通信ネットワークがＩＳＤＮネットワークである場合 、第一証明モジュールと第二証明モジュールの間の情報交換がＩＳＤＮネットワ ークのＤチャネルを経由して行なわれる。次いで各識別キャリアは、特定の加入 者接続所有者に特異的な個々の暗号キーを保存することができる。識別キャリア は、第一証明モジュールにおける加入者接続の所有者、および第二証明モジュー ルにおけるネットワークオペレータの従業員が挿入できるスマートカードでよい 。別の有利な形態では、識別キャリアとして、それぞれの証明モジュールで互換 使用できるソフトウエアモジュールを提供する。有利な改良では、第一証明モジ ュールが追加の機密接続確立および／または事業情報をエンコードすることがで き、交換局に割り当てら れた第二証明モジュールが、この様にしてエンコードされた情報をデコードする ことができる。 接続確立および／または業務情報は、証明情報よりも高いデータ通信速度を必 要とするので、接続確立および／または業務情報をエンコードおよびデコードす るために、第一および第二証明モジュールのために別個の暗号モジュールを導入 するのが有利である。 以下に、図に示す実施態様を参照しながら、本発明を説明する。 第１図は、電話機から本発明を実行するデジタル交換局へのラインを含むデジ タル通信ネットワークの一部を図式的に示し、 第２図は、本発明の証明モジュールが交換局側の追加装置に設置されている第 二の実施態様を示し、 第３図は、本発明の証明モジュールを含むネットワーク末端の詳細なブロック ダイアグラムを示し、 第４図は、証明モジュールを組み込んだ交換局における接続に特異的な機構の 詳細なブロックダイアグラムを示し、 第５図は、ＩＳＤＮビットの流れのフレームフォーマットを示す。 第１図は、下記の説明でＩＳＤＮネットワークとして例示するデジタル通信ネ ットワークの一部を簡略化した形態で示す。加入者側のデータ端末として示す電 話機２０は、S_oバス２５を経由してネットワーク末端１０に 接続されている。ネットターミネーター（ＮＴ）とも呼ばれるネットワーク末端 １０は、加入者接続所有者の建物または室の中に設置することができる。８基ま での、他の電話機２０、ファックス機、またはパソコンのようなデータ端末をS_o バス２５に接続することができる。図に示す例では、本発明の証明モジュール４ ０がネットワークターミネータ１０の中に組み込まれており、ネットワークター ミネータ１０に識別キャリア５０を挿入することができる。識別キャリア５０は 、スマートカードまたはソフトウエアモジュールでよい。証明モジュール４０お よび識別キャリア５０は、情報をエンコードまたはデコードし、特定の加入者を 、加入者に特異的な、または接続に特異的なキーにより証明できる様に設計され ている。このキーは、接続所有者のスマートカードの保存モジュールに保存する ことができる。 ネットワーク末端１０の出力は、公知の様式で、捩じった２本 ワイヤケーブルを経由して対応するＩＳＤＮ交換局３０に接続される。無論、Ｉ ＳＤＮネットワークは、捩じった２本ワイヤケーブルを経由して相互接続できる 、複数のネットワークターミネータ１０および複数の交換局機構３０を含む。将 来、従来の２本ワイヤケーブルは例えば光ファイバーケーブルで補充および代替 することができる。交換局３０は、特定の加入者接続所有者に指定された複数の アセンブリー８０（第１図は単一の接続に特異的なアセンブリー８０だけを示す ）。本発明の第一実施 態様では、証明モジュール６０が、それぞれの接続に特異的なアセンブリー８０ に配置され、そこで必要に応じて加入者のスマートカードまたは接続に特異的な ソフトウエアモジュール７０がオペレータにより挿入される。当然、交換局３０ における識別キャリア７０は、電話機２０に対する接続所有者の暗号キーも含む 。電話機２０の加入者の正確な証明シーケンスおよびそれを交換局３０に与える ことを、以下により詳細に説明する。 第２図に示す別の実施態様では、ネットワーク末端１０と交換局３０の間に追 加の装置１００を接続する。分かり易くするために、第２図は、組み込んだ証明 モジュール６０だけを含む追加装置１００を示す。通常、交換局３０により共に 支援される加入者またはネットワークターミネータのすべての証明モジュールが 追加装置１００の中に設置される。第１図および第２図には対応する接続ライン を示す。やはり、識別キャリア７０は、スマートカードとして外側からオペレー タにより挿入することができるか、またはソフトウエアモジュールとして実行す る場合は、それぞれの証明モジュール６０中に導入することができる。追加装置 １００は、例えば電話機２０の加入者の交換局３０に対する証明を行なうための 交換機構の、時間および経費がかかり、複雑な改造を行なわずに、既存のＩＳＤ Ｎネットワーク交換局をそのまま使用できるという優位性がある。 第３図は、本発明の証明モジュール４０を、識別キャ リア５０と共に設置した、公知のネットワークターミネータ１０の簡略化したブ ロックダイアグラムを示す。加入者側では、ネットワークターミネータ１０はS_o バス２５用の接続装置を有し、そこに８基までのデータ端末２０を接続すること ができる。ネットワークターミネータ１０の構造および作動モードは一般的に公 知であるので、以下に、不可欠なアセンブリーだけを手短に説明する。基本的に 、ネットワークターミネータ１０は送信経路および受信経路を有する。送信経路 は、出て行くデータ流を公知のエンコード手順にしたがって調整するエンコーダ ２１０、２つのＢチャネルおよびＤチャネルを時間多重操作で連続データ流に組 み合わせるマルチプレクサ２００を含む。適当なフレームフォーマットは、２５ ０msあたり４８ビットからなり、１フレームあたり４値やビットだけが与えられ る。つまり、１６キロビット／秒がＤチャネルを経由して伝送される。以下に説 明する様に、加入者は、このＤチャネルを経由して交換局３０に対して証明され る。次いで送信経路は送話器１８０を経由してフックスイッチ１７０に行き、該 フックスイッチは、出て行くデータ流を、交換局３０をネットワークターミネー タ１０に接続している２本ワイヤケーブルに送る。入って来るデータ流はフック スイッチ１７０、受話器１６０、および受信したデータ流を等化し、増幅し、そ こからクロック信号を回収する。次いで、データ流は、データ流を再び２つのＢ チャネルおよ びＤチャネルに分解するディマルチプレクサ１４０を通過する。分解されたデー タ流は、デコーダ１３０を通り、目的地の住所にしたがって、Ｓ_oバス２５を経 由して例えば電話機２０に送信される。送話器１８０と受話器１６０の間に平行 に接続されたエコー補償１９０は、とりわけ、フックスイッチ１７０および受話 器１６０を通して受信経路に送られる出メッセージを補償するために使用される 。ネットワークターミネータ１０の心臓部は、個々のアセンブリーの管理および 相互の調整を制御するコントローラー２２０である。識別キャリアキャリア５０ が挿入された本発明の証明モジュール４０は、例えばコントローラ２２０、エン コーダ２１０、マルチプレクサ２００、ディマルチプレクサ１４０、およびデコ ーダ１３０に接続される。コントローラ２２０は、状況が必要とする場合に証明 装置、すなわち証明モジュール４０および識別キャリア５０の活性化または不活 性化も行なう。 第４図は、交換局３０に設置される、加入者に特異的なアセンブリー８０のブ ロックダイアグラムの例を示す。加入者に特異的なアセンブリー８０は、基本的 にネットワークターミネータ１０に対応するものを形成する。入って来るデータ メッセージは、２本ワイヤラインを経由してフックスイッチ２３０に行き、次い でディマルチプレクサ２４０、デコーダ２５０、およびＤチャネルハンドラー２ ６０を通る。Ｄチャネルハンドラー ２６０は、交換局３０の中央コントローラに制御情報を供給する。反対方向で、 出て行くメッセージは、２本ワイヤライン上のエンコーダ２７０、マルチプレク サ２９０、およびフックスイッチ２３０を通り、ネットワークターミネータ２９ ０に送られる。接続に特異的なアセンブリー８０においても、コントローラ２８ ０は、個々のアセンブリーの管理および個々のアセンブリー間の相互作用を受け 持つ。証明モジュール６０は、本発明により、外から挿入し得るスマートカード 、または導入し得るソフトウエアモジュールを含む、接続に特異的なアセンブリ ー８０に導入される。証明モジュール６０および識別キャリア７０を含む証明装 置６０、７０は、エンコーダ２７０、デコーダ２５０、Ｄチャネルハンドラー２ ６０、およびコントローラ２８０に接続される。前に述べた様に、証明装置６０ 、７０は、第２図に示すような補充装置１１０の中にも設置できる。 証明装置４０、５０（証明モジュール４０および識別キャリア５０）をネット ワークターミネータ１０の中に設置するのが有利である。というのは、これによ って、接続されるデータ端末の数に関係なく、必要な証明装置４０、５０は１個 で済むためである。しかし、加入者側の証明装置４０、５０を各データ端末２０ の中に配置することも考えられる。別の選択肢は、安全装置（図には示していな い）をネットワークターミネータ１０と接続される各データ端末２０の間に備え 、次いで証明装置 ４０、５０を該安全装置の中に実行することである。しかし、これらの後の２つ の選択肢には、それぞれのネットワークターミネータ１０に接続しようとする、 各データ端末２０の加入者が、個別の証明装置４０、５０を購入しなければなら ない、という大きな欠点がある。経済的な理由から、第１図に示す証明装置４０ 、５０をネットワークターミネータ１０の中に設置するのが都合が良い。次いで 、ネットワークターミネータ１０が加入者に設置された時に、オペレータが識別 キャリア５０を、ソフトウエアモジュールの形態で設置することができる。識別 キャリアがスマートカードである場合、加入者は、加入者の個別の加入者キーを 含むこのカードを、ネットワークオペレータから購入することができる。 ここで電話機２０の加入者の、交換局３０に対する証明を詳細に説明する。 １基の加入者側証明装置４０、５０がネットワークターミネータ１０に設置さ れ、第二証明装置６０、７０が、交換局３０の中でその加入者に指定されたアセ ンブリー８０の中に設置されているものとする。第２図に示す実施態様により、 証明装置６０、７０は、補充装置１１０の中にも設置することができる。以下に 説明する手順はどちらの場合も基本的に同じ様に行なわれる。 加入者が自分の電話機２０の受話器を取り上げ、接続を確立したいことを告げ る場合を考えよう。電話機２０はネットワークターミネータ１０を経由して交換 局３０ に接続確立メッセージを送る。この接続確立メッセージに応答して、交換局３０ は接続確立確認メッセージをネットワークターミネータ１０に戻す。さらに、証 明情報が交換局３０からネットワークターミネータ１０に伝送される。この証明 情報は、加入者および電話機２０の住所、コマンドデータおよび情報データを含 む。コマンドデータは、例えば、ネットワークターミネータ１０の中の証明装置 ４０、５０のために、「受診したエンコードされた情報を送り返せ」の要求を含 む。証明に使用される情報は、例えばあらゆる量のフィラー(filler)情報を含む 、少なくとも８バイト長の乱数でよい。コントローラ２２０は、受診した証明情 報、特にコマンドデータ、を読み取り、証明装置４０、５０に、住所と共に伝送 された情報および加入者または接続に特異的なキーを含むコマンドデータをエン コードし、それをマルチプレクサ２００、伝送装置８１、フックスイッチ１７０ 、および２本ワイヤラインを経由して交換局３０の識別キャリア７０に送り返さ せる。前に述べた様に、証明に使用する情報は、Ｄチャネルで伝送され、ディマ ルチプレクサ１４０の支援により受診されたデータから選別され、識別キャリア ５０に送られる。エンコードされた情報は、交換局３０の加入者に特異的なアセ ンブリー８０の中の証明モジュール６０に到達する。コントローラ２８０が証明 装置６０、７０を活性化し、ネットワークターミネータ１０の識別キャリア５０ のキーに対応する 加入者に特異的なキーを含むエンコードされた情報をデコードする。コントロー ラ２８０または証明装置６０、７０は、エンコードされた情報を、前に送られた 情報と照合する。２つの情報が合致すれば、Ｄチャネルハンドラー２６０がコン トローラ２８０により活性化され、制御メッセージを交換局３０の中央ユニット に送り、加入者の接続確立したい希望が許可されることを中央ユニットに知らせ る。次いで交換局３０は、加入者のネットワークターミネータ１０に接続確立お よび業務情報を伝送する。 有利な改良により、接続確立および業務情報をエンコードされた形態で交換局 ３０に、例えばＤチャネルで伝送することもできる。加入者の接続確立および業 務情報は、証明装置４０、５０自体により、または安全モジュールおよび識別キ ャリアからなる追加の安全装置（図には示していない）によりエンコードされる 。証明装置６０、７０、または交換局中の、または追加装置中の、安全モジュー ルおよび加入者に特異的な識別キャリアからなる別の安全装置は、エンコードさ れた接続確立および／または業務情報をデコードする。これらの２通りの手順の 組合わせにより、認可されていない侵入者がネットワークターミネータ１０と交 換局３０の間の接続ラインに秘密に接続し、加入者の機密メッセージを盗聴し、 交換局を加入者の経費で不正使用できる危険性が、完全には排除されないまでも 、著しく低減する。 別の証明方法では、接続確立を開始する前に、加入者を交換局３０に対して証 明する。加入者が自己の電話機２０の受話器を取り上げると、ネットワークター ミネータ１０が接続確立メッセージを交換局３０に伝送する。接続確立確認メッ セージを送り返す代わりに、交換局３０または補充装置１１０は、特定の加入者 接続の目標住所、コマンドシーケンス、およびエンコードすべき情報からなるエ ンコードされていないメッセージを伝送する。コマンドシーケンスに応答し、ネ ットワークターミネータ１０の中のコントローラ２２０が証明装置４０、５０を 活性化し、次いで証明装置４０、５０がＤチャネルで伝送された、加入者に特異 的なキーを含む情報をエンコードし、上記の様に、それを交換局３０中の証明モ ジュール６０に送り返す。交換局３０のコントローラ２８０は証明装置６０、７ ０を活性化し、該証明装置が知っている加入者に特異的なキーを含むエンコード された情報をデコードする。エンコードされていない、伝送された情報がデコー ドされた情報と合致すれば、交換局３０の中央ユニットは、Ｄチャネルハンドラ ー２６０を経由して、加入者の接続確立したい希望が認可されるという情報を入 手し、交換局に接続確立確認メッセージをネットワークターミネータ１０に送信 させる。これで、加入者は交換局に対して証明され、接続確立および業務情報を 交換局に伝送することができる。別の方法では、交換局３０の接続に特異的なア センブリー８０の上の証 明装置６０、７０が、設定可能な間隔で、住所およびコマンドシーケンスを含む 情報をネットワークターミネータ１０に送る。ネットワークターミネータ１０の コントローラ２２０がコマンドシーケンスを解釈する。解釈の後、コントローラ が証明装置４０、５０を活性化し、Ｄチャネルを経由して入って来る情報を補充 し、個別の加入者に特異的なキーと共にエンコードし、必要であれば交換局３０ 中の証明モジュール６０に送り返す。ここで加入者に特異的なアセンブリー８０ の中のコントローラ２８０が証明モジュール６０を活性化し、該証明モジュール が知っている加入者に特異的なキーと共に受信した、エンコードされた情報をデ コードする。証明装置６０、７０またはコントローラ２８０が、比較すべき情報 の断片が一致せず、したがって識別照合が否定的であると決定した場合、Ｄチャ ネルハンドラー２６０を経由して交換局３０の中央ユニットに、接続確立を開始 しない様にメッセージを送る。上記の手順は、通信の最中に加入者の確認を検査 するのにも使用することができる。確認されていない侵入者がネットワークター ミネータ１０と交換局３０の間に秘密に接続した場合、証明装置６０、７０は、 遅くとも、予め決められた設定可能な間隔の後、侵入者が秘密に接続したことを 決定する。次いで交換局３０はその接続を終了させる。

───────────────────────────────────────────────────── 【要約の続き】 とができる少なくとも１個の第二証明モジュールを含 む。証明モジュールは、個別の、加入者に特異的なコー ドを使用して情報をコードおよび／またはデコードし、 それを一方向または両方向に証明することができ、互い に情報を交換することができる。

Claims (1)

1. 【特許請求の範囲】 １．少なくとも１個のデータ端末（２０）を接続できる少なくとも１個の加入 者側のネットワークターミネータ（１０）、加入者の所に配置された少なくとも １個の、第一識別キャリア（５０）を受けることができる証明モジュール（４０ ）、および交換局（３０）に指定された少なくとも１個の、第二識別キャリア（ ７０）を受けることができる第二証明モジュール（６０）を含む、デジタル通信 ネットワークの１個以上の交換局（３０）に対して加入者を証明するための方法 であって、 第一および第二証明モジュール（４０、６０）の間で情報を交換する工程 、 第一証明モジュール（４０）により、情報を、加入者に特異的な暗号キー でエンコードおよびデコードする工程、 第二証明モジュール（６０）により、情報を、加入者に特異的な暗号キー でエンコードおよびデコードし、加入者と交換局（３０）の間で一方向または両 方向の証明を得る工程を含む方法。 ２．第二証明モジュール（６０）が第一証明モジュール（４０）に予め決めら れた設定可能な間隔で情報を送ること、 第一証明モジュール（４０）が、受けた情報を、加入者に特異的なキーで エンコードし、それを第二 証明モジュール（６０）に送り返すこと、 第二証明モジュール（６０）が、エンコードされた情報を加入者に特異的 なキーを使用してデコードし、加入者が肯定的に証明された場合、それぞれの交 換局に、接続確立および／または業務情報を要求させることを特徴とする請求項 １の証明方法。 ３．データ端末（２０）が接続確立信号を、ネットワークターミネータ（１０ ）を経由して交換局（３０）に送り、 接続確立信号に応答して第二証明モジュール(60)が情報を第一証明モジュ ール（４０）に送り、 第一証明モジュール（４０）が、情報を、加入者に特異的なキーでエンコ ードし、それを第二証明モジュール（６０）に送り返すこと、 第二証明モジュール（６０）が、エンコードされた情報を、加入者に特異 的なキーでデコードし、加入者が肯定的に証明された場合、ＩＳＤＮネットワー クのＤチャネルを経由して伝送されることを特徴とする請求項１の証明方法。 ４．ネットワークターミネータ（１０）と交換局（３０）の間に接続が確立さ れた後、加入者の証明が周期的に確認されることを特徴とする請求項１〜３のい ずれかの方法。 ５．証明に使用された情報がＩＳＤＮネットワークのＤチャネルを経由して伝 送されることを特徴とする 請求項１〜４のいずれかの方法。 ６．少なくとも１個のデータ端末（２０）を接続できる少なくとも１個の加入 者側のネットワークターミネータ（１０）を含む、デジタル通信ネットワークの １個以上の交換局（３０）に対して加入者を証明するための装置であって、 第一識別キャリア（５０）を受けることができる少なくとも１個の第一証 明モジュール（４０）が各加入者の所に配置されており、 第二識別キャリア（７０）を受けることができる少なくとも１個の第二証 明モジュール（６０）が交換局（３０）に配置されており、証明モジュール（４ ０、６０）が、情報を、個々の加入者に特異的なキーでエンコードおよび／また はデコードすることができ、一方向および／または両方向証明のために交換でき ることを特徴とする装置。 ７．交換局（３０）が複数の、接続に特異的なアセンブリー（８０）を有し、 そこに各接続の第二証明モジュール（６０）が一体化されていることを特徴とす る請求項６の装置。 ８．少なくとも１個のデータ端末（２０）を接続できる少なくとも１個の加入 者側のネットワークターミネータ（１０）を含む、デジタル通信ネットワークの １個以上の交換局（３０）に対して加入者を証明するための装置であって、 第一識別キャリア（５０）を受けることができる少なくとも１個の第一証 明モジュール（４０）が各加入者の所に配置されており、 補充装置（１００）が、交換局（３０）のネットワークターミネータ（１ ０）と交換局（３０）の間に接続されており、補充装置の中に、第二識別キャリ ア（１２０）を受けることができる少なくとも１個の第二証明モジュール（１１ ０）が配置されており、証明モジュール（４０、６０）が情報をエンコードおよ び／またはデコードし、一方向および／または両方向証明のために交換できるこ とを特徴とする装置。 ９．ネットワークターミネータ（１０）に接続できる各データ端末（２０）の 中に第一証明モジュール（４０）が配置されていることを特徴とする請求項６〜 ８のいずれかの加入者を証明するための装置。 １０．第一証明モジュール（４０）を含む安全装置が、加入者の各データ端末（ ２０）とそれぞれのネットワークターミネータ（１０）の間に接続されているこ とを特徴とする請求項６〜８のいずれかの加入者を証明するための装置。 １１．第一証明モジュール（４０）がネットワークターミネータ（１０）の中に 配置されていることを特徴とする請求項６〜８のいずれかの加入者を証明するた めの装置。 １２．第一および第二証明モジュール（４０、６０）の間で交換され、証明用に 使用される情報が、加入者接続の住所、コマンドシーケンス、および乱数を含む ことを特徴とする請求項６〜１１のいずれかの加入者を証明するための装置。 １３．デジタル通信ネットワークがＩＳＤＮネットワークであり、証明用に使用 される情報が第一証明モジュール（４０）と第二証明モジュール（６０）の間で 、ＩＳＤＮネットワークのＤチャネルを経由して交換されることを特徴とする請 求項６〜１２のいずれかの加入者を証明するための装置。 １４．識別キャリア（５０、７０）がスマートカードまたはソフトウエアモジュ ールであることを特徴とする請求項６〜１３のいずれかの加入者を証明するため の装置。 １５．第一証明モジュール（４０）が機密の接続確立および／または業務情報を エンコードすることができ、第二証明モジュール（６０）がエンコードされた接 続確立および／または業務情報をデコードすることができることを特徴とする請 求項６〜１４のいずれかの加入者を証明するための装置。 １６．識別キャリアを受け、接続確立および／または業務情報をエンコード／デ コードすることができる安全モジュールを、第一および第二証明モジュール（４ ０、６０）のそれぞれに個別に設置できること を特徴とする請求項６〜１４のいずれかの加入者を証明するための装置。